用友U8Cloud < 20250924补丁版本 NCCloudGatewayServlet 命令执行漏洞
# 用友U8Cloud NCCloudGatewayServlet 命令执行漏洞分析
## 漏洞概述
用友U8Cloud在20250924补丁版本之前的NCCloudGatewayServlet组件存在身份验证绕过漏洞，攻击者可通过硬编码的认证令牌绕过身份验证机制，进而通过构造特定请求实现远程命令执行。
## 漏洞分析
### 补丁信息
- **补丁标识符**：9695976d67dd4786badf91df6cb6578c
- **补丁发布地址**：https://security.yo
2025-09-28 12:24:30
0